CVE-2026-116735
Orta
Açıklama
20260926 sürümü dahil olmak üzere libpff, libpff_table_read_6c_record_entries fonksiyonunda, saldırganların özel olarak hazırlanmış 6c tablo kayıt girişleri aracılığıyla yığın sınır dışı okuma (heap out-of-bounds read) tetiklemesine izin veren bir "off-by-one" sınır kontrolü hatası içermektedir. Saldırganlar; komşu yığın belleğini okumak veya çökmelere neden olmak için pffexport veya pypff gibi uygulamalara özel olarak hazırlanmış PST, OST veya PAB dosyaları sa
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünLibyal Libpff
Yayın26 Eki 2026
İlk görülme26 Eki 2026
Zayıflık türüCWE-193CWE-193
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libyal libpff | v ≤ 20260926 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.